المحتويات

مسألة

يتعذر على المستخدمين تشغيل نظام عن بعد باستخدام ملف إعداد تم تنزيله عند الاتصال من خلال Cisco Umbrella. لا يعمل التطبيق تحت حماية Umbrella، مما يؤثر بشكل خاص على إمكانية الوصول إلى النظام عن بعد. يعمل النظام البعيد نفسه بشكل مثالي دون أي مشاكل عند تعطيل وكيل Cisco Umbrella.

تضمنت محاولات أستكشاف المشكلات وإصلاحها إجراء إختبار باستخدام سياسة منفصلة حيث تم تعيين أمان النظام والوجهة إلى "أي"، ولكن إستمرت المشكلة. وبالإضافة إلى ذلك، تمت محاولة توجيه حركة المرور من خلال الوصول إلى الثقة صفر (ZTA)، ومع ذلك ظلت المشكلة دون تغيير. تم السماح بحركة المرور من خلال Secure Access على TCP/443، ولكن ظلت الاتصالات محظورة على نقطة النهاية.

البيئة

- Cisco Umbrella مع تمكين وظائف الوكيل

- تكوين الوصول بدون ثقة (ZTA)

- سياسات الوصول الآمن التي تم تكوينها لحركة مرور TCP/443

قرار

يتضمن الحل إستبعاد مجالات محددة مرتبطة ب NinjaOne من وكيل Umbrella للسماح بالاتصال المباشر لتطبيق الوصول عن بعد.

الخطوة 1: تحديد المجالات المتأثرة

يكشف تحليل ملفات التقاط الحزمة و HAR عن أن هذه المجالات المتعلقة ب NinjaOne تتأثر بوكيل Umbrella:

- ninjarmm.net

- ninjarmm.com

- app.ninjarmm.com

- ninjaone.com

- agent-app.ninjaone.com

الخطوة 2: تكوين إعفاءات المجال

إستبعاد المجالات المحددة من كل من سياسات أمان الإنترنت لبوابة الويب الآمنة (SWG) وتوجيه حركة مرور إنترنت ZTA. يسمح تغيير التكوين هذا لهذه المجالات بتجاوز وكيل Umbrella وإنشاء إتصالات مباشرة.

ملاحظة: تم ملاحظة تكوين قائمة عدم فك التشفير (DND) على أنه غير فعال لحل هذه المشكلة. إن توجيه حركة المرور وإعفائها هما النهج الموصى به.

الخطوة 3: تطبيق تغييرات التكوين

قم بتنفيذ إستثناءات المجال في تكوين Umbrella لاستبعاد حركة مرور البيانات المتعلقة بالنينجا NinjaOne من المعالجة الوكيل. وهذا يسمح لتطبيق الوصول عن بعد بإنشاء إتصالات مباشرة بالخدمات المطلوبة.

الخطوة 4: التحقق من دقة الحل

قم باختبار وظائف تطبيق الوصول عن بعد بعد بعد تطبيق الإعفاءات لضمان إستعادة الاتصال المناسب مع الحفاظ على حماية Umbrella لحركة المرور الأخرى.

السبب

تحدث المشكلة لأن تطبيقات الوصول عن بعد ل NinjaOne ترفض الاتصالات الوكيلة عند توجيه حركة مرور البيانات من خلال وكيل Cisco Umbrella. يتطلب التطبيق الاتصال المباشر بمجالات NinjaOne معينة للعمل بشكل صحيح. وعندما يتم وكيل هذه الاتصالات من خلال Umbrella، لا يمكن لخدمة الوصول عن بعد إنشاء قنوات الاتصال الضرورية، مما يؤدي إلى فشل التطبيق حتى عند تكوين سياسات الأمان للسماح بحركة المرور.

المحتوى ذي الصلة

- الدعم الفني والتنزيلات من Cisco